配置与管理防火墙

1，概念：设置在不同网络或网络安全域之间的一系列部件的组合。

2，功能：保护内网中易手攻击的服务；控制内外网之间网络系统的访问；隐藏内网的IP地址及结构的细节，提高网络保护；对网络存取和访问进行监控和审计；集中管理内网的安全性，降低管理成本。

3，类型：

包过滤防火墙：对每个进入的数据包使用一个规则集合，然后转发或丢弃该数据包。

应用级网关：代理服务器。

firewalld服务安装与配置

#firewalld内置于centos7，所以是自动安装的。
[root@localhost ~]# rpm -qa | grep firewalld
firewalld-filesystem-0.6.3-8.el7.noarch
firewalld-0.6.3-8.el7.noarch#如果没有安装则yum安装
[root@localhost ~]# yum -y install firewalld firewall-config#基本操作
status/start/stop/resart/enable/disable

#列出可用的区域
[root@localhost ~]# firewall-cmd --get-zones
block dmz drop external home internal public trusted work#列出默认的区域
[root@localhost ~]# firewall-cmd --get-default-zone
public#改变默认的区域
[root@localhost ~]# firewall-cmd --get-default-zone=新域

firewalld服务使用XML配置文件，存储在/etc/lib/firewalld/service目录下，
#列出所有支持的服务
[root@localhost ~]# firewall-cmd --get-service#查看当前区域内加载的服务
[root@localhost ~]# firewall-cmd --list-service
dhcpv6-client ssh

firewall-cmd是防火墙配置管理工具的CLI版本。
格式：firewall—cmd	[参数]

rewall—cmd [参数]

[外链图片转存中...(img-TH3yLVA9-1709727101816)]